Klien konsensus ethereum Lighthouse telah mengeluarkan pemaafan keselamatan pada 9 Nov dan mendesak pengendali semua nod beaconnya untuk meningkatkan secepat mungkin.
Rilis v8.3.3 menjadikan pekerjaan itu sebagai keutamaan tinggi bagi pengguna yang bertaruh dan yang tidak, tetapi notis rilis menilai penggantian klien validator sebagai keutamaan rendah bagi pengguna bertaruh.
Sebagai klien konsensus, Lighthouse menyambungkan dengan klien lain dalam jaringan proof-of-stake Ethereum. Nod penandaannya bekerja bersama enjin eksekusi untuk mengesahkan transaksi dalam blok, sementara klien validator menyambung ke nod penanda dan mengurus kunci, menurut Lighthouse Book.
Pengendali juga boleh menjalankan nod beacon tanpa klien validator. Dokumentasi Lighthouse menyertakan analisis data dan aplikasi di antara penggunaan bukan staking ini, dan pengendali tersebut menerima arahan nod beacon prioriti tinggi yang sama seperti pengguna staking dalam jadual kemas kini v8.3.3.
Definisi keutamaan projek meletakkan kerja keutamaan tinggi dalam tempoh jam atau hari, untuk diselesaikan secepat mungkin. Kerja keutamaan rendah termasuk dalam kitaran kemas kini rutin seterusnya, dengan dua minggu diberikan sebagai contoh.
Pilih tetapan Lighthouse anda
Tingkatkan nod beacon dengan segera. Kemas kini validator-client mempunyai keutamaan rendah dan termasuk dalam kitaran rutin.
Nod beacon staking dan bukan staking adalah keutamaan tinggi; klien validator staking boleh menggunakan kitaran kemas kini biasa.
Mekanik kerentanan dan kesan berpotensi tidak diumumkan. Keutamaan tinggi menggambarkan kecemasan pengupgraderan. Jam atau hari dan dua minggu adalah panduan kategori ilustratif, bukan tarikh akhir yang tetap. Tiada tarikh penerbitan nasihat diberikan.
Pengurus mengatakan v8.3.3 tidak memperkenalkan perubahan yang merosakkan, tetapi masih mengarahkan pengguna yang meningkatkan dari v8.2.x atau versi lebih awal untuk membaca notis rilis v8.3.0, pertimbangan tambahan bagi operator yang telah melangkau versi antara.
Butiran kerentanan klien ethereum akan diikuti
Pengumuman tersebut mengatakan butiran teknikal bagi kerentanan tersebut akan diumumkan kemudian. Pautan kepada amaran keselamatan akan ditambah setelah operator rangkaian mempunyai masa untuk mengemas kini.
Pendekatan ini mengikuti penjelasan Sigma Prime pada 5 Nov. mengenai proses pengungkapannya. Pengembang Lighthouse mengatakan ia awalnya menahan maklumat kerentanan untuk memberi masa kepada pengguna memperbaharui nod mereka, kemudian menambah butiran ke dalam catatan rilis dan Penasihat Keselamatan GitHub.
Pemberitahuan v8.3.3 tidak melaporkan eksploitasi aktif atau mengenal pasti kerugian, dan mekanisme serangan serta kesan berpotensi masih tidak diumumkan. Label keutamaan tinggi tidak mengungkapkan keparahan teknikal atau kesan serangan.
Permintaan ini khusus kepada perisian beacon-node Lighthouse. Untuk pengendali yang menjalankan kedua-dua komponen Lighthouse, menyelesaikan kemas kini validator-client sahaja masih akan meninggalkan arahan beacon-node belum selesai.
Mengesahkan komponen mana yang sedang dinaik taraf adalah penting kerana dua entri dalam jadual rilis mempunyai jadual yang berbeza. Butiran yang ditangguhkan juga membuatkan tuntutan pencurian atau penghentian rantai yang segera tidak disokong oleh notis ini.